捜査当局は、英国内で発生した大規模な航空管制の障害の原因を特定しました。その障害は、わずか1ミリ秒しか続かなかったソフトウェアの欠陥に起因すると結論付けられました。

National Air Traffic Services (NATS)の新しい報告書に詳述されたこの発見は、そのような短時間の技術的障害がどのように連鎖して、近年の英国の航空史上で最も混乱を招いた日の一つになったかを説明しています。

報告書の所見

NATSによれば、この障害は、管制官が安全に交通を管理するために依存するフライトプランを扱うフライトデータ処理システムで発生しました。

技術者は、わずか1ミリ秒しか有効でなかったソフトウェアの欠陥が、システムの動作停止を引き起こし、手動のバックアップ手順へ移行するのに十分であったと判断しました。

報告書は、この故障が広く報じられた2023年8月の停止とは無関係であると明らかにしています。

当時は、不正なフライトプランの提出をソフトウェアが異常と判断し、設計どおりにシャットダウンしたことが原因でした。

今回の障害は、処理ソフトウェア内の別の、これまで特定されていなかった欠陥に起因しています。

NATSは、管制官が手動手順を用いて飛行を管理し続けたため、事故の間も安全性は維持されたと確認しました。

しかし、処理能力の低下により、航空会社は英国の空港の発着回数を大幅に削減せざるを得ませんでした。

混乱の規模

連鎖的な影響は甚大でした。

航空会社は数千便を欠航し、処理能力の低下により英国管理下の空域を安全に運航できる機数が制限されたため、多くの便で長期の遅延が発生しました。

ロンドン・ヒースローやロンドン・ガトウィックなどの主要拠点では、乗客が長い列に並び、乗り継ぎに失敗し、一晩にわたる混乱に見舞われました。

短距離の欧州路線を運航するキャリアは特に大きな打撃を受け、機材の回転がタイトなため遅延を吸収する余地がほとんどありませんでした。

長距離航空会社も、発地空港で出発便が抑止されたり、代替目的地へ迂回させられたりするなどの困難に直面しました。

{{AD}}

障害がどのように引き起こされたか

NATSの調査で、ソフトウェアの欠陥はフライトデータ処理システム内で発生した、特定かつ異常なデータ条件の組み合わせによって誘発されたことが判明しました。

誘発されると、システムは組み込まれた安全プロトコルに従って自動的に停止し、管制官が手動で運用するバックアップ手順に責任を移しました。

技術者はその欠陥を潜在的（latent）なものと表現し、長期間にわたりソフトウェア内に存在していたが検出されていなかったと説明しました。

発現に必要な特定の条件の組み合わせが非常に稀であったため、通常のテスト手順ではその脆弱性を特定できなかったのです。

NATSは、同様の欠陥の再発を防ぐための修正を開発し、導入したと述べました。

組織はまた、フライトデータ処理システムの他の部分に潜む類似の潜在的欠陥を発見するための追加的なテストプロトコルを導入していると表明しました。

以前の停止とは無関係

報告書の主要な所見の一つは、この事象が英国空域で広範な混乱を引き起こした2023年8月の故障とは何ら関係がないという点です。

前回の事象は、フランスの航空会社が提出したフライトプランに曖昧なウェイポイントデータが含まれていたことが原因で、主系とバックアップ系が連鎖的に故障したと特定されました。

これに対し、今回の故障は外部データではなく内部のソフトウェア欠陥が原因でした。

NATSはこの違いを強調し、2023年の停止から得られた教訓は有効であり、今回の事象は別個の技術的問題であると業界に安心感を与えようとしています。

{{REC}}

業界の反応

航空会社は英国の航空管制インフラの復元力について引き続き懸念を示しています。

根本原因が異なる場合であっても繰り返し障害が発生していることは、システムの冗長性や、ネットワークが予期せぬ故障を広範囲な混乱に至らせることなく処理できるかどうかについて疑問を投げかけています。

航空会社は以前から、航空管制の障害でフライトが運航できなくなった際に負う運用上および財務上の負担を反映した補償制度を求めてきました。

現行の英国および欧州の規則では、たとえ故障が航空会社の管理外にある場合でも、航空管制の混乱時における乗客対応や振替費用については一般的に航空会社が責任を負うとされています。

業界団体は、この制度では航空会社が多大な費用負担を負う一方で、インフラ提供者が追加の耐障害性向上に投資するインセンティブが限られていると主張しています。

規制当局の精査

英国民間航空局（UK Civil Aviation Authority）は、航空管制サービスの監督の一環としてNATSの報告書を詳細に検討すると見込まれています。

規制当局は以前、特に2023年の事象による混乱を踏まえ、NATSがシステムの信頼性に関して継続的な改善を示すことを期待していると述べていました。

規制上の所見は、NATSが将来のアップグレード、テストプロトコル、バックアップ手順にどのように投資することを求められるかに影響を与える可能性があります。

組織は既にフライトデータ処理システムの近代化に向けた長期計画に取り組んでいますが、そのようなプロジェクトは通常完了までに数年を要します。

{{AD}}

乗客が知っておくべきこと

乗客にとって当面の影響は、航空会社と空港が混乱の影響処理に取り組んでいることです。

欠航の影響を受けた人は英国の消費者保護規則に基づき再予約や返金を受ける権利がありますが、航空管制の障害による遅延は通常「特別な事情」に分類されるため、遅延に対する補償は一般に認められません。

英国の空域を通過する予定の旅行者は、航空会社からの連絡をこまめに確認し、運航が正常化するまでの間に生じうる連鎖的影響に備えて余裕を持った時間を確保するよう勧められます。

今後の見通し

ソフトウェアの欠陥が特定されたことで、何が混乱を引き起こしたのかについて明確な答えが示されましたが、同時に複雑な航空システムの脆弱性も浮き彫りになりました。

1ミリ秒にも満たない故障が、数時間にわたり英国の空域管理の根本的な変更を余儀なくさせ、世界の航空ネットワーク全体に影響を波及させました。

NATSは、欠陥に対処するために導入した具体的な修正と、テストおよび耐障害性手順のより広範な改善を通じて、今回の事象から得た教訓を適用することに取り組むと述べています。

これらの対策が将来の類似の故障を防ぐのに十分かどうかは、航空会社、規制当局、乗客が注意深く見守る課題のままです。